MCP 协议规范定义了能力协商、工具调用、资源读取和提示模板等消息格式，但有意不规定认证、授权与审计的具体实现。